Microsoft Defender for CloudのDefender for Serverプランは、マシンの脆弱性スキャンを提供します。
Defender for CloudはMicrosoft Defender 脆弱性の管理を使ってマシンをスキャンします。 エージェントレスモードとエージェントベースモードの両方をサポートしています。
Defender for Serversを有効にすると、スキャンはデフォルトでオンになっています。 自分でスキャンをオンにする必要がある場合は、以下の手動手順を使ってください。 開始する前に、前提条件を確認 してください。
前提条件
脆弱性スキャンを有効にする前に、以下の要件を満たしていることを確認してください。
| 必要条件 | 詳細 |
|---|---|
| エージェントレスの脆弱性スキャン |
エージェントレス スキャンの要件を確認します。 エージェントレス スキャンは、サーバー プラン 2 のDefenderまたはサーバー クラウド セキュリティ体制管理 (CSPM) プランのDefenderが有効になっている場合、既定でオンになります。 |
| エージェントベースの脆弱性スキャン | エージェント ベースのスキャンの場合は、サーバー プラン 1 (P1) またはプラン 2 (P2) のDefenderを有効にします。 |
| マシンのサポート | サポートされているマシンを確認します。 |
| アクセス許可 | スキャナーをデプロイするには、所有者 (リソース グループ レベル) のアクセス許可が必要です。 結果を表示するには、セキュリティ閲覧者が必要です。 |
サブスクリプションに対して脆弱性スキャンを有効にする
サブスクリプション全体の脆弱性スキャンを有効にするには、次の手順を実行します。
Defender for Cloud で、[環境設定] を開きます。
関連するサブスクリプションを選択します。
サーバー プランのDefenderを見つけて、Monitoring coverage>Settings を選択します。
[設定と監視] で、必要に応じて [マシンの脆弱性評価] をオンにします。
[ 構成の編集] を選択して、評価ソリューションを選択します。
[適用]>[保存] を選択します。
REST API を使用して構成する
REST APIを通じてスキャンを有効または無効にするには、次のURLに PUT (有効)または DELETE (無効化)リクエストを送信してください。 それぞれのプレースホルダーを自分の価値観に置き換えてください。
https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Compute/virtualMachines/{vmName}/providers/Microsoft.Security/serverVulnerabilityAssessments/mdetvm?api-version=2015-06-01-preview
| プレースホルダー | Description |
|---|---|
{subscriptionId} |
Azure のサブスクリプション ID。 |
{resourceGroup} |
VMを含むリソースグループです。 |
{vmName} |
仮想マシンの名前。 |
マシンで脆弱性スキャンを有効にする
特定のマシンにスキャンが有効になっていない場合、Machines should have a vulnerability assessment solution推奨がDefender for Cloudに表示される。 その推奨を使って有効にしてください。
インベントリページを開き、「不健康な資源」を選択してください。
おすすめで絞り込み、
Machines should have a vulnerability assessment solutionを検索してください。推奨事項を開きます。
解決策がない機械を修正する手順に従ってください。
脆弱性ソリューションを選択します。
修復完了後、資源が 「健康資源 」タブに移動するまでに最大24時間かかることがあります。